0

I have a file that I need to sign with a sig key that I got from a site. I was able to convert the sig file to .txt and to .asc but could not use it to sign.

Now it is to my understanding that sig files could be created when decrypting a file as a stand alone key for verifying the integrity of that file, but is there no way to use it (or the converted one or the key in the .txt file) to sign it with ?

note: when trying to import the sig file I get the error "no valid openpgp data found"

any help or explanation is greatly appreciated, as i have little knowledge in Linux.

edit: as for what format was the .sig key in, I don't have an idea and don't know how to know that. I was able to convert it to .txt using gpg --armor command and got the following :

-----BEGIN PGP ARMORED FILE-----

Comment: Use "gpg --dearmor" for unpacking

AFKsfPJNZWlOU4y39MRt1ivJOryGT9EpeB9J4C2k9hWdAprq7rERe3BoNq5eb6YV 0PZOMexcPg3YiH82KSEKD5PqFKxb+FGRxSIJZWkILXA9ujd/kTEUgkWcYjyEGDrd jMxsmoVW0QxtP6DpapLMJW0SXmiPfjDBGZCgnpG0N+8==CO0K

-----END PGP ARMORED FILE-----

can't I use the text I got to somehow sign the file ? the main reason I need to do this is to sign a .zip file that I'll next import into a program which will only extract it if it was correctly signed. I hope that I'm making sense.

4

2 回答 2

0

从我看到的情况来看，Apple 添加了安全措施来反击，我这样做的方式。到目前为止，我发现的唯一方法可能是使用 sig 文件暴力破解密码，或者创建 XCode 开发人员配置文件。并自己签署文件。那可能行不通。根据文件更改。他们挡住了我几个月前发现的路。我用我的苹果 iphone 检查了原始手机，我为一部完整的越狱手机摆脱了不需要的安全措施。没有后端信息收集，等等。在推送之前有效且当前在手机上的完成文件时，它失败了。因此，苹果必须为每个要在安装期间检查的文件存储正确的签名。我会尝试使用 xCode 开发人员配置文件对文件进行签名。然后尝试找到存储在 Files SomeWhere 中的签名源文件。

我希望能够重新破解苹果 ios，但最近的项目涉及用于证券交易所评估、多样性、买卖计算的 Mass Deeplearing AI。我真的没有时间花几天时间进行最终测试和尝试不同的方法。暴力破解现有的 sig 文件将需要数小时甚至数天，具体取决于系统。Xcode Developer profile sig 理论上应该可以工作，但我可能是错的。祝你好运！

于 2018-05-18T22:27:24.357 回答
0

您是否尝试过更改捕获的 md5 校验和并继续闪烁。给你自己的。从而欺骗闪光者认为文件是正确的。从 IOS 捕获的文件内部是原始的 IOS 校验和。将原始 md5 校验和更改为新的 md5 校验和。使用应用程序自动响应打开提琴手。这意味着每次程序尝试与服务器交谈时，它都会通过您的 md5check 总和获得您的新响应。我完成那个项目已经 6 个月了。我再看看辞职程序。我知道有些文件需要蛮力才能获得要辞职的密码，而其他文件则不那么规避。

使用捕获的IOS服务器repsonse的方法，然后更改md5以匹配您的，您将闪烁。测试电话是否会在不签名的情况下接受。

我会注意这是否解决了您的问题，或者我是否需要进一步调查。我更改的文件似乎受到的安全监控较少。

于 2018-05-12T09:48:46.393 回答